工具|Golin 网络安全文章

工具|Golin

文章总结: 本文介绍了一款名为Golin的内网打点工具,明确仅供安全研究与学习使用。该工具集成了弱口令检测、漏洞扫描、端口扫描、Web目录扫描、等保与基线核查以
云上的ssrf利用 网络安全文章

云上的ssrf利用

文章总结: 该文档深入探讨云环境下的SSRF漏洞利用,指出云组件互信机制使得SSRF危害倍增,攻击者可窃取元数据服务中的临时凭证以接管云账户。文中结合腾讯云与阿
某农业大学一次挖掘记录 网络安全文章

某农业大学一次挖掘记录

文章总结: 文档记录了针对某高校的渗透测试挖掘过程,发现三处安全漏洞:教务系统人脸照片上传点存在未授权访问与路径遍历导致隐私泄露;表单上传功能因前端校验缺失存在